SteaLinG

SteaLinG v3.1 Descrição O SteaLinG é um framework de teste de penetração open-source projetado para engenharia social. Após o hack, você pode carregá-lo no dispositivo da vítima e executá-lo. Avisos: Isto é apenas para fins de teste e só pode ser usado onde houver consentimento estrito. Não utili...

moodle-token-stealer

Este repositorio nao tem um README...

CVE-2016-0040

CVE-2016-0040 Este exploit se baseia no projeto 32Bits do SMMRootkit https://github.com/Rootkitsmm/cve-2016-0040, que faz com que esta vulnerabilidade dispare um BSoD com todos os 'a' em RCX e 'B' em RAX. Ele foi portado para Windows 7 SP1 de 64 Bits e não usa a instrução "mov rcx+06h, rax" para ...

thorse

THorse THorse é um gerador de RAT Trojan de Administração Remota para sistemas Windows/Linux escrito em Python 3. root@kitploit: Este pequeno script em Python pode fazer um trabalho realmente incrível. Aviso Legal :computer: Este projeto foi criado apenas para bons propósitos e uso pessoal. ESTE...

CookieCatcher

CookieCatcher O CookieCatcher é uma aplicação de código aberto criada para auxiliar na exploração de vulnerabilidades XSS Cross Site Scripting em aplicações web, com o objetivo de roubar IDs de sessão de usuários também conhecido como Session Hijacking. O uso desta aplicação é puramente educacion...

android-cve-2010-4804

Prova de Conceito para Vulnerabilidade de Roubo de Dados no Android. CVE-2010-4804 Original advisory...

CVE-2021-27965

CVE-2021-27965 Prova de conceito para CVE-2021-27965 Buffer Overflow baseado em pilha NOTA: Provavelmente não atualizarei mais isto ainda existe a chance de eu terminar. Atualmente tenho a capacidade de sobrescrever limpiamente o ponteiro de instrução, mas acredito que isso é suficiente para prov...

Venom

Venom Venom एक C++ लाइब्रेरी है जो संचार करने का एक वैकल्पिक तरीका प्रदान करती है। एक सॉकेट बनाने के बजाय जिसे प्रोसेस तक वापस ट्रेस किया जा सकता है, यह एक नया "छिपा हुआ" कोई विंडो नहीं दिखाई जाती डिटैच किया हुआ Edge प्रोसेस बनाता है Edge को चुना गया क्योंकि यह एक ब्राउज़र है जो हर Windows 10+ पर...

CVE-2015-5736

CVE-2015-5736 CVE-2015-5736 के लिए PoC, ROP, PreviousMode overwrite और Token strealing का उपयोग करते हुए, केवल शैक्षिक उद्देश्यों के लिए।...

CVE-2021-42662

CVE-2021-42662 CVE-2021-42662 - ऑनलाइन इवेंट बुकिंग और आरक्षण प्रणाली संस्करण 2.3.0 में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग भेद्यता। तकनीकी विवरण: इवेंट प्रबंधन सॉफ्टवेयर संस्करण 2.3.0 में एक संग्रहीत XSS भेद्यता मौजूद है। एक हमलावर इस भेद्यता का उपयोग करके वेब सर्वर के उपयोगकर्ताओं की ओर से...

PXEThief

PXEThief PXEThief टूलिंग का एक सेट है जो DEF CON 30 की बात Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925 में चर्चित हमले के पथों को Microsoft Endpoint Configuration Manager या ConfigMgr, जिसे अभी भी आमतौर पर SCCM के नाम से जाना जाता है में ऑपरेटिंग सिस्टम...

RDPCredentialStealer

RDPCredentialStealer RDPCredentialStealer est un implant qui vole les identifiants fournis par les utilisateurs dans RDP en utilisant le hooking d'API avec Detours en C++ Preuve de concept pour le vol d'identifiants Essayons ceci : Tout d'abord, je transfère la DLL du dépôt GitHub vers le chemin...

ChromeAlone

ChromeAlone - Um Framework C2 para Navegadores O que isso me traz? O ChromeAlone é um implante de navegador que pode ser usado no lugar de implantes convencionais como Cobalt Strike ou Meterpreter. Este repositório fornece um processo de build simples que irá gerar um console de gerenciamento,...

CVE-2018-19323

CVE-2018-19323: إطار استغلال GIGABYTE GDrv نظرة عامة يحتوي هذا المستودع على إطار استغلال متكامل ومتقدم لـ CVE-2018-19323 ، وهي ثغرة أمنية حرجة في برنامج تشغيل GIGABYTE gdrv.sys. تسمح هذه الثغرة للمستخدمين غير المصرح لهم بقراءة وكتابة سجلات النماذج الخاصة MSRs بشكل عشوائي، مما يؤدي إلى اختراق كامل...

Vehicle-Service-Management-System-Multiple-Cookie-Stealing-Leads-to-Full-Account-Takeover

CVE-2021-46067 Exploit Title: Vehicle Service Management System - 'Múltiplo' Roubo de Cookies Leva à Assunção Total de Conta Exploit Author: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 CRÍTICO References:...

TeleKiller

root@kitploit: . / \ |U| \ / \ \ \ | \ /\ |L| \ \ \ | /| | / | \ / / |T| | | | /| | | | | | | | | / / |R| | | | | | | | | | | | | | | |A| | | | | | | | | | | | | | \ \ |S| | | | | | | \ | | | /| /| /\ | / \ \ |E| | /| /| /| \ \ /// |/ / |C| ///|/ / '--8--' 8 O TeleKiller...

elevationstation

Estação de Elevação Roubar e Duplicar tokens SYSTEM para diversão e lucro! Nós duplicamos coisas, criamos cópias gêmeas e depois saímos pedalando. Você já usou o getsystem do Metasploit e o PSEXEC do SysInternals para obter privilégios de sistema, certo? Bem, aqui está uma versão independente...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

MalSeclogon

MalSeclogon Seclogon सेवा के साथ खेलने के लिए एक छोटा सा टूल। पूर्ण तकनीकी विवरण यहाँ: https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html उपयोग root@kitploit: MalSeclogon v0.2 @splintercode Args: ...

WebView2-Cookie-Stealer

ब्लॉग पोस्ट कृपया अधिक जानकारी के लिए यह ब्लॉग पोस्ट पढ़ें। स्रोत कोड यह कोड Microsoft के WebView2 कोड का एक संशोधित संस्करण है। वर्तमान कोड को साफ किया जा सकता है और बेहतर बनाया जा सकता है। डेमो लॉन्च उदाहरण उपयोग उदाहरण उपयोग Windows 10 और 11 पर परीक्षण किया गया। जब बाइनरी निष्पादित की जाती है ...